| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45731 | MEDIUM | 4.9 | PHP |
WWBN AVideo 오픈소스 비디오 플랫폼 29.0 및 이전 버전에서 발생하는 취약점입니다. 인증된 관리자가 view/update.php의 $_POST['updateFile'] 매개변수를 조작하여 웹 서버 프로세스가 접근 가능한 임의의 텍스트 파일을 읽을 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-10039 | MEDIUM | 4.9 | WordPress |
WordPress용 DynamiApps의 Frontend Admin 플러그인 3.28.28 버전 이하에서 'order' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 공격을 위해서는 요청 시 유효한 'orderby' 파라미터가 함께 전달되어야 합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9801 | MEDIUM | 4.9 | Oracle Java SE |
Keycloak에서 취약점이 발견되었습니다. 영역(realm) 관리자 권한을 가진 원격 공격자가 악의적인 LDAP 서버를 설정하거나 상위 LDAP 서버를 장악하면, 비밀번호 인증 요청 중 잘못된 형식의 LDAP 비밀번호 정책 응답을 보내 OutOfMemoryError를 유발할 수 있습니다. 이로 인해 Keycloak JVM이 종료되어 해당 노드의 모든 영역에 서비스 거부(DoS)가 발생합니다.
|
2026-05-28 | 2026-10-26 12:10 |
| CVE-2026-42797 | MEDIUM | 4.9 | Spring Data REST |
Apache Syncope의 데이터 쿼리를 통한 민감 정보 노출 취약점입니다. 파생 스키마(Derived Schemas) 권한을 가진 관리자가 악성 JEXL 표현식을 생성하여, 사용자 읽기 권한이 있는 다른 관리자가 사용자의 보안 민감 정보에 접근할 수 있게 합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-4811 | MEDIUM | 4.9 | WordPress |
WordPress용 WPB Floating Menu & Categories 플러그인의 'Icon CSS Class' 필드에서 저장형 XSS 취약점이 발견되었습니다. 1.0.8 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 편집자 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-7472 | MEDIUM | 4.9 | WordPress |
WordPress의 Read More & Accordion 플러그인 3.5.7 이하 버전에서 'orderby' 파라미터를 통한 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 이 취약점은 SQL 쿼리의 ORDER BY 절에 사용자 입력값이 따옴표 없이 직접 결합되어 발생하며, 공격자는 이를 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-24 13:10 |
| CVE-2026-42876 | MEDIUM | 4.9 | Kubernetes |
External Secrets Operator 2.4.1 이전 버전에서 ExternalSecret 생성 권한만 있는 사용자가 임의의 서비스 계정의 장기 토큰이 포함된 Secret을 생성하도록 조작할 수 있습니다. 이를 통해 TokenRequest나 Secret 직접 생성 권한 없이도 네임스페이스 내 모든 서비스 계정을 도용할 수 있습니다.
|
2026-05-11 | 2026-05-13 16:11 |
| CVE-2026-42295 | MEDIUM | 4.9 | Git |
Argo Workflows 4.0.0~4.0.5 이전 버전에서 워크플로우 executor가 S3, GCS, Azure, Git 등의 artifact repository 자격증명을 평문으로 pod 로그에 기록합니다. pod 로그에 읽기 접근 권한이 있는 사용자가 이 자격증명을 추출할 수 있어 심각한 정보 유출이 발생합니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41887 | MEDIUM | 4.9 | PHP |
Flarum 포럼 소프트웨어의 LESS 설정 검증 부족으로 인한 취약점입니다. 관리자가 테마 색상 설정에 @import 지시문을 주입하여 임의의 파일을 읽거나 서버에서 외부 요청을 트리거할 수 있습니다. 1.8.16 이상 및 2.0.0-rc.1 이상 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-6344 | MEDIUM | 4.9 | IBM Security Verify Access |
WordPress의 Fluent Forms 플러그인 6.2.1 이하 버전에서 임의 파일 읽기 취약점이 발견되었습니다. EmailNotificationActions 클래스의 getAttachments() 메서드가 경로 검증을 제대로 수행하지 않아, 공격자가 경로 탐색(Traversal) 기법을 사용하여 서버 내의 민감한 파일을 읽을 수 있습니다. 이를 통해 wp-config.php와 같은 데이터베이스 접속 정보가 포함된 파일을 탈취할 수 있습니다.
|
2026-05-06 | 2026-06-17 11:00 |
| CVE-2026-31955 | MEDIUM | 4.9 | Cloud Services |
Xibo 디지털 사이니지 플랫폼의 4.4.1 미만 버전에서 발생하는 인증된 서버 측 요청 위조(SSRF) 취약점입니다. DataSet 권한을 가진 사용자가 CMS 서버를 통해 내부 또는 외부 네트워크 리소스로 임의의 HTTP 요청을 보낼 수 있습니다. 이를 통해 내부 인프라 스캔, 클라우드 메타데이터 접근, 인증이 없는 내부 서비스와의 상호작용 및 데이터 유출이 가능합니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-35235 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 GIS 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시킬 수 있습니다. 영향받는 버전은 9.0.0부터 9.6.0까지이며, 가용성 침해로 인한 완전한 서비스 거부가 발생합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35236 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 원격으로 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성에만 영향을 미치며 데이터 유출이나 무결성 손상은 없습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35237 | MEDIUM | 4.9 | MySQL |
MySQL의 InnoDB 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 hang 또는 crash 시킬 수 있습니다. 이로 인해 MySQL 서버의 완전한 서비스 거부(DoS)가 발생하여 데이터베이스 가용성이 심각하게 영향받을 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35238 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 다운시킬 수 있습니다. 이 취약점은 특정 버전의 MySQL 서버에서 완전한 서비스 거부(DoS) 공격을 유발할 수 있으며, 회복하기 위해 서버 재시작이 필요합니다.
|
2026-04-21 | 2026-10-25 23:10 |
| CVE-2026-35239 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 처리 부분에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL Server를 완전히 다운시키거나 반복적으로 충돌을 유발할 수 있습니다. MySQL 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0 버전이 영향을 받습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-35240 | MEDIUM | 4.9 | MySQL |
MySQL의 Optimizer 컴포넌트에서 발생하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 완전히 다운시킬 수 있습니다. 특정 버전의 MySQL 8.0, 8.4, 9.0에 영향을 미치며 서비스 거부(DOS) 공격에 노출됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-35234 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 9.0.0-9.6.0 버전의 Partition 컴포넌트에서 고권한 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단(hang)시키거나 반복적으로 충돌(crash)시킬 수 있는 취약점입니다. 가용성에 영향을 미치는 중간 수준의 서비스 거부(DoS) 취약점입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34304 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시킬 수 있습니다. 여러 프로토콜을 통한 공격이 가능하며 특정 버전에서 서버 가용성을 심각하게 손상시킬 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34293 | MEDIUM | 4.9 | MySQL |
MySQL Server 8.0.0~8.0.45 버전의 DML 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 특수한 명령을 전송하여 MySQL 서버를 hang 또는 crash시킬 수 있습니다. 서비스 거부(DoS) 공격으로 인해 가용성이 심각하게 침해될 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34278 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 8.0.0~8.0.45 버전의 Optimizer 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 무한 대기 또는 반복적으로 충돌시켜 완전한 서비스 거부(DOS)를 야기할 수 있습니다. 데이터 유출이나 무결성 훼손은 없으며 가용성에만 영향을 미칩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34267 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 최적화 프로세서 컴포넌트에서 발견된 취약점으로, 8.0.0부터 8.0.45 버전이 영향받습니다. 높은 권한의 네트워크 공격자가 이를 악용하여 MySQL 서버를 중단시키거나 반복적으로 충돌시켜 완전한 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22005 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Optimizer 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전에서 특정 쿼리 실행 시 서버가 행(hang)되거나 충돌할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22002 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 행(hang) 또는 완전히 다운시킬 수 있습니다. 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0 버전이 영향받습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22004 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성 피해만 발생하며 데이터 유출이나 무결성 침해는 없습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-21998 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 특수 쿼리를 전송하여 서버를 강제 종료시키거나 반복적인 충돌을 유발할 수 있습니다. 가용성 피해(DoS)만 발생하며 데이터 유출은 없습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-26067 | MEDIUM | 4.9 | Multi-Domain Security Management Server |
October CMS 및 웹 플랫폼에서 3.7.14 및 4.1.10 이전 버전의 CSS 전처리기 파일 처리 과정에 서버 측 정보 노출 취약점이 발견되었습니다. 백엔드 에디터 권한을 가진 사용자가 조작된 .less, .sass, .scss 파일을 만들어 컴파일러의 import 기능으로 서버의 임의 파일을 읽을 수 있으며, cms.safe_mode가 활성화되어 있어도 공격이 가능합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-39946 | MEDIUM | 4.9 | PostgreSQL |
OpenBao v2.5.3 이전 버전에서 PostgreSQL 데이터베이스 시크릿 엔진의 역할 권한 취소 시 스키마 이름에 대한 적절한 데이터베이스 인용이 누락되어 있습니다. 이로 인해 역할 취소 실패 또는 SQL 삽입 공격으로 이어질 수 있습니다.
|
2026-04-21 | 2026-04-24 13:28 |
| CVE-2026-25125 | MEDIUM | 4.9 | PHP |
October CMS 3.7.14 이전 및 4.1.10 이전 버전의 INI 설정 파서에서 발생하는 서버 측 정보 공개 취약점입니다. PHP의 parse_ini_string() 함수가 ${} 문법으로 환경 변수 보간을 지원하기 때문에, Editor 권한을 가진 사용자가 CMS 페이지 설정 필드에 ${APP_KEY}나 ${DB_PASSWORD} 같은 패턴을 주입하면 민감한 환경 변수가 해석되어 저장되고, 공격자가 페이지를 다시 열 때 노출될 수 있습니다. 데이터베이스 암호, AWS 키, 애플리케이션 키 등의 자격증명 탈취로 이어질 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-39811 | MEDIUM | 4.9 | FortiWeb |
Fortinet FortiWeb 8.0.0~8.0.3, 7.6.0~7.6.6, 7.4 전 버전, 7.2 전 버전, 7.0 전 버전에서 정수 오버플로우 또는 랩어라운드 취약점이 발견되었습니다. 공격자는 이를 이용해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 벡터는 원문에서 명시되지 않았습니다.
|
2026-04-14 | 2026-10-26 21:10 |